来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 设计缺陷导致外部提交 从而提升人气详细说明：百合网非诚勿扰分站，设计缺陷导致可以无限制刷人气。1 登录百合网2 打开http://fcwr.baihe.com/userinfo.php?id=554默认可以投票10次我们刷新一...
|
设计缺陷导致外部提交 从而提升人气
详细说明：百合网非诚勿扰分站，设计缺陷导致可以无限制刷人气。 1 登录百合网 2 打开http://fcwr.baihe.com/userinfo.php?id=554  默认可以投票10次  我们刷新一下网页，就又可以投票啦。 漏洞证明：http://fcwr.baihe.com/ajaxSave.php?jsoncallback=9&act=ding&uid=554 uid就是指的我们要刷的id，我们可以把他用工具无限制提交。 测试 ： 没有刷之前的。  刷了之后的。 www.2cto.com  成功提升一位 修复方案： 限制ip，限制id 作者 蓝风 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
